一个百度应用差评引起的渗透 渗透百度应用全过程
= = 本人渗透经验少,自娱自乐,大侠们勿见笑,哈哈。
--------------------------------------------------------
由于本人自己开发了一些百度应用,主要是方便自己平时使用。 昨天不经意间,发现自己的百度应用被人给了一个差评:一颗星+评语:“真不明白给力在哪里?”!!
= = 当时就气来了,我的应用又没招你惹你! 国内很多用户就这样,用的不爽,不是去指出哪里不爽,而是直接的骂爹骂娘的。 虽然这个人没骂俺,但是给一颗星至于么?我这个工具有对不起这个工具的名字么?
于是想。。。报复下,开始了下面的流程。
1. 用百度搜索了他评论的这个ID, "gu*******"。
2. 找到其百度空间,http://hi.baidu.com/gd***/home
3. 发现这个人也是80后,搞IT的, 这下我就更恼火了!
要说是脑残非主流,你娱乐下我,我忍了, 你一个搞IT的,做网站的,分享技术的,更应该尊重别人的开发么。
4. 接着发现,这个人也在开发【百度应用】,而且貌似是最近开始开发的。
看了下,做的百度应用,功能也没什么难度和特别的,有必要对我的应用指指点点么?
5. 接着人肉,可以确定一些资料,例如姓名,家乡,QQ号码等。
6. 当然,这个人是做WEB的,还有自己网站(但是新开不久)。 www.den*******.com
7. 进去看了一下,是一个discuz X2.5 的论坛。 google site了一下,并没有发现网站上有其它应用。
8. ping 了一下网站IP,然后反查了服务器上的域名,同服务器上域名有很多个。www.jb51.net
9. 从里面找了一下, 发现其中一个网站有fckeditor,然后上传了shell,= = 当然这个网站已经被人搞烂了,里面各种shell。linux的服务器,里面竟然还有 asp, ashx, asa 各种后缀的。(帮忙给删了)
10. 当前网站的目录是: /home/aobok***bagoubgovk6i2nug/wwwroot/。可见第2层目录,是用户名+一段随机串组成的,想猜出来我们目标站的路径是不可能了。由于目标站只有一个discuz,爆路径也好像没什么办法。。。
11. 权限有限,不是每个目录都可以看的到。 由于渗透经验薄弱, 思考并折腾了半天,折腾到了/etc/httpd/conf.d目录下,里面有什么php.conf,python.conf,但是没什么用处。
12. 于是又试试 /etc/nginx, 发现存在该目录,且里面有一个 nginx.conf,里面有访问的日志的路径设置。
/var/log/nginx/error.log
/var/log/nginx/access.log
13. 尝试/var/log/nginx/可以访问,access.log与error.log均可读, 写了个php文件,将 /var/log/nginx/access.log 给下载到本地test2.txt
14. Uedit打开test2.txt,意外发现日志里中的地址记录,可以直接登录网站的管理后台(就是那种虚拟主机的控制面板)。
例如:http://www.jb51.net :8888/main.php?p=UEVFBxQOCwIU****lxQWl1YS1UTFkM=
15. 日志文件比较大,而且光从地址,没有办法判断哪个是我们目标网站的管理后台。
16. 于是写了一个perl脚本,将可以匹配上面的记录挖出来,去重复。
复制代码代码如下:
<code>#!perl -w
use strict;
open(F,"<./test2.txt");
open(O,">./test3.txt");
open(O2,">./test4.txt");
my $pass={};
print O2 "[";
while(my $line=<F>){
chomp $line;
if($line =~ /8888\/main\.php\?p=([^&"\.]+)/){
my $tmp=$1;
if(!defined($pass->{$1})){
$pass->{$1}=1;
print O "http://******:8888/main.php?p=".$1."\t".$1."";
print O2 "'".$1."',";
}
}
}
print O2 "1]";
close(F);
close(O);
close(O2);</code>
<font face="Courier New">
17. 接着,我们写一个JS脚本,自动登录上面得到的地址,并从登录后的页面里,获取用户名。
成功得到用户名及登录地址对。
18. 从里面找出我们的目标网站,成功登录进网站的控制面板。
19. 由于是discuz,直接进config目录,查看配置文件。看到一个密码。
20. 本来还想修改登录页面,把密码偷过来,但是看到该密码,不像是一个临时密码。于是直接拿去登录百度帐号,成功,然后修改了百度应用的差评。
21. 另外,尝试用 QQ号@qq.com + 该密码登录了此人的小米论坛帐号。
22. 再另外,让一个朋友加了那人QQ号码,用显IP功能得知此人位于广州某处。
23. 后续,可找到WEB代理,然后尝试登录此人QQ账户。(由于有异地登录提示,暂未测试)
------------------------------------------------
总结:
:),虽然没什么技术含量,但是达到了俺自己的目的,嘿嘿。
作者 gainover
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
相关文章
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1电脑公司 Ghost Win7 x64 Sp1 装机万能版2018年5月(64位) 最新版ISO镜像下载
- 2笔记本系统Ghost Win8.1 (32位) 极速纯净版2022年4月(免激活) ISO镜像高速下载
- 3新萝卜家园 Ghost Win7 x64 SP1 极速版201810月(64位) 好用下载
- 4雨林木风Ghost Win7 x64 SP1 极速装机版2019年11月(64位) 高速下载
- 5新萝卜家园 Ghost Win7 x64 SP1 极速版2022年3月(64位) 高速下载
- 6深度技术 Ghost Win7 x64 Sp1 电脑城纯净版2019年8月(64位) ISO镜像高速下载
- 7笔记本&台式机专用系统 GhostWin7 32位新春特别 旗舰版2022年2月(32位) ISO镜像免费下载
- 8深度技术Ghost Win8.1 x32位 特别纯净版2021年2月(免激活) ISO镜像高速下载
- 9番茄花园 Ghost XP SP3 海量驱动装机版 2020年4月 ISO镜像高速下载
- 10深度技术 Ghost Win7 x64 Sp1 电脑城纯净版2020年3月(64位) ISO镜像高速下载